Как настроить админку вордпресс

Настройка панели администратора WordPress

WordPress Admin Panel – основное место работы вебмастера. Оно должно быть комфортным, хорошо защищенным, иметь доступ ко всем необходимым функциям и приносить эстетическое удовольствие. Существует множество методов модификации консоли – разберем наиболее популярные и эффективные.

Основные настройки

Разделяются на несколько ключевых категорий:

• улучшение безопасности – регистрация и авторизация пользователей организована достаточно просто; усилить защиту можно изменением страницы входа, добавлением дополнительных методов аутентификации;
• расширение функционала – при необходимости, в панели администратора WordPress могут быть подключены дополнительные элементы, удалены ненужные или модернизированы имеющиеся;
• внешний вид – категория изменений не считается важной, но прибавит эстетического удовольствия в процессе работы.

Это основные пункты, способствующие улучшению пользовательских факторов для вебмастера и обеспечения высокой защиты сайта. Рассмотрим их более детально.

Безопасность админ панели WordPress

Существует несколько методов обеспечения неуязвимости для консоли платформы:

• установка ограничений по IP – хорошее решение, если блог наполняется самостоятельно, и другие администраторы отсутствуют;
• капча под формой авторизации – вариант необходим для сайтов, у которых нет возможности скрыть панель регистрации; это усложнит перебор паролей и защитит от спама;
• изменение URL страницы входа – идеальный вариант для всех типов ресурсов.

При комбинировании рассмотренных методов, шансы на взлом значительно уменьшатся. Для применения этих инструментов специализированные знания не требуются – достаточно выполнить ряд несложных действий или установить соответствующий плагин.

Ограничение по IP

Защита от перебора паролей

Популярным и самым эффективным методом является применение плагина Login Lockdown. При достижении определенного количества попыток авторизации – система блокирует дальнейший ввод данных и сайт ограничивает доступ для текущего IP. После установки расширения необходимо зайти в меню настроек и указать нужные параметры (условия и сроки блокировки). Окно параметров:

• Max Login Retries – установка максимального количества неудачных попыток входа;
• Retry Time Period Restriction (minutes) – время, в течение которого указанное количество неудачных попыток ввода логина и пароля приведет к бану;
• Lockout Length (minutes) – время блокирования доступа по IP;
• Lockout Invalid Usernames? – использование фильтра плагина для попыток входа под именем несуществующего пользователя;
• Mask Login Errors? – включение отображения уведомлений при неудачной авторизации;
• Show Credit Link? – указывать или нет в панели регистрации ссылку на плагин.

После этого, ниже формы авторизации панели администратора WordPress будет отображено уведомление, что ресурс защищен при помощи Login LockDown.

Источник

10+ приемов с админкой WordPress (сайт для клиента)

Одной из важнейших составных частей блога на движке WordPress является административная панель (админка). Именно с ее помощью пользователи имеют возможность управлять сайтом: дизайном, сообщениями, записями и многим другим. Разработчики сайтов должны осуществлять контроль над админкой, чтобы действия клиента не влияли кардинальным образом на внешний вид ресурса и его функциональность. Для этого, ниже описаны 10 различных хаков упрощающих контроль над админкой WordPress.

Удаление пунктов меню в админ-панели

При создании блога целесообразно запретить доступ к определенным функциям. Таким образом удастся избежать многих проблем, включая случайное удаление основной темы. Для этого необходимо внедрить код в имеющийся файл темы functions.php. Следует добавить, что такое удаление пунктов меню не запрещает прямой доступ к ним (доступ по ссылке), а всего лишь визуально убирает пункты меню:

Нужно пояснить что:

• __(‘Dashboard’) — главная страница админки (консоль);
• __(‘Posts’) — пункт меню «Записи»;
• __(‘Media’) — пункт меню «Медиафайлы» (картинки, видео и т.п.);
• __(‘Links’) — никому не нужный, пункт меню «Ссылки»;
• __(‘Pages’) — пункт меню «Страницы»;
• __(‘Appearance’) — пункт меню «Внешний вид»;
• __(‘Tools’) — пункт меню «инструменты» — это где всякие там: «импорт», «экспорт»;
• __(‘Users’) — пользователи;
• __(‘Settings’) — пункт меню «Настройки». Его очень даже можно закрыть для клиентов, а то они настроят . ;
• __(‘Comments’) — комментарии;
• __(‘Plugins’) — ну и наконец, святое: пункт меню «Плагины».

Также, существует специальная функция WP для удаления пунктов меню и подменю: remove_menu_page() и remove_submenu_page().

Удаляем админ-меню полностью

Код ниже пригодится, если вам нужно полностью убрать основное меню в админ-панели WordPress, но при этом не закрывать доступ к страницам/пунктам меню по прямым ссылкам.

Вставляем код куда-нить в functions.php и у нас больше нет меню в админ-панели. Тут меню убирается визуально и не закрывает доступ к пунктам меню по прямой ссылке.

Свой логотип на странице входа

Код ниже показывает как добавить свое (кастомное, произвольное) лого на страницу входа. Точнее, как заменить логотип WordPress на свой логотип. Какой либо практической пользы такой хак не принесет, но увеличит привлекательность и внешний вид сайта, а клиенты порадуются тому, что будут видеть собственный логотип при входе в админку.

Код ниже нужно добавить в файл темы functions.php . Важно: логотип (картинка custom-login-logo.gif ) должен находился по указанному адресу (в папке images в каталоге темы).

Еще примеры расширения страницы входа смотрите здесь.

Тоже самое можно реализовать с помощью плагина «The Custom admin branding».

Изменение внутреннего логотипа админки

Данный хак дополнит предыдущий и увеличит ощущение того, что блог создавался именно для конкретного клиента. Если мы вставим этот код в файл темы functions.php, то логотип в верхнем левом углу в админке WP изменится на нужный нам (custom-logo.gif).

Важно, чтобы логотип (картинка custom-logo.gif) находилась по указанному адресу (в папке images в каталоге темы).

В результате получим что-то такое:

Код для WordPress ниже 3.8

Отключение сообщений о необходимости обновиться

Пакеты обновлений для WordPress разработчики движка выпускают часто. Их обязательно необходимо устанавливать, чтобы поддержать меры безопасности на должном уровне.

Однако клиентам о различных обязательных изменениях лучше не знать. Это позволит избежать необоснованного волнения, что что-то не так с сайтом. Делается это просто, следует вставить такой код в файл темы functions.php :

Удаление лишних виджетов из консоли WordPress

Множество полезных функций присутствует в панели управления версий 2.7 и выше. Они очень удобны и дают возможность просматривать статистику блога и различные новинки на сайте разработчиков и т.п. Однако, некоторые из виджетов совершенно не нужны клиентам и разумно их вообще отключить. Делается это добавлением такого кода в файл темы function.php:

Подробнее про удаление виджетов из консоли WordPress я описывал в этой статье.

Избирательное удаление виджетов для конкретных пользователей и групп

Скрытие некоторых блоков для определенных групп пользователей иногда бывает полезным. Нижеприведенный код показывает как удалить блок произвольных полей на странице редактирования поста для пользователя с уровнем ниже «редактора» (автор, помощник, подписчик):

Список возможных значений прав пользователей смотрите в описании функции current_user_can().

Этот код также как и остальные вставляем в functions.php

Добавление виджетов в консоль (админку)

Определенные функции в панели администратора необходимы, при этом они могут не входить в стандартный пакет. В таком случае создатель сайта должен их добавить самостоятельно, посредством вставки следующего кода в файл functions.php:

Изменение цвета шапки админки

C версии 3.8 WordPress представляет множество цветовых схем, среди которых можно подобрать наиболее подходящую.

Иногда возможно нужно изменить белый фон шапки админки, например чтобы цвета соответствовали цветам бренда клиента или еще по каким-то причинам. Чтобы изменить цветовую схему воспользуйтесь следующим хуком и укажите цвета в CSS стилях:

Таким же образом можно указать CSS стили для любых других элементов админки.

Добавление сообщений с дополнительной справкой

У основной массы клиентов могут возникать проблемы с пониманием даже простых вещей при использовании блога на WordPress. Для них существует контекстная справка, отвечающая на некоторые вопросы. Внедрение такой справки производится подобным кодом:

Умный показ ошибок PHP

Одним из элементов защиты блога от взлома, является отключение вывода ошибок PHP на экран. Поэтому на рабочем сервере все же лучше, чтобы ошибки не показывались. По умолчанию, на многих серверах так и сделано, но во время работы над сайтом, а это часто бесконечный процесс, ошибки появляются постоянно и всегда включать/выключать становится все сложнее с каждым разом.

Поэтому мне пришел в голову такой прием: показывать ошибки PHP только, если пользователь зарегистрирован и имеет права администратора, для этого вставьте такой код в functions.php :

Перед установкой кода убедитесь, что показ ошибок выключен и конфигурация PHP позволяет включить ошибки таким способом (обычно он работает).

Важно! При таком способе включения ошибок, PHP ошибки допущенные в functions.php (файл куда мы вставили код) отображаться не будут! Поэтому можно воспользоваться другим способом описанным в статье: Дебаг в WordPress

Изменение размера картинки по умолчанию для вставки в контент записи

При добавлении файла в запись, WordPress предлагает свои настройки отображения файла по-умолчанию. Если постоянно приходится менять эти настройки после добавления файла и есть предпочитаемые параметры для выравнивания, вида ссылки и размера, то можно выставить те настройки, которые вы используете чаще всего. Таким образом сэкономив время на постоянные переключениях в этой секции настроек.

Воспользуемся функцией, которую необходимо добавить в файл functions.php . Комбинирую аргументы в функции, можно подобрать настройки для себя.

Предположим, предпочтительным является выравнивание по центру, ссылка — нет, т.е. изображение не кликабельное в записи, и размер — полный.

Чтобы это сделать нужно изменить значение настроек:

• image_default_align — left, right, center, none
• image_default_link_type — file, attachment, post, none
• image_default_size — thumbnail, medium, large, full-size

Изменение настроек через админку

Заходим на скрытую страницу всех настроек site.ru/wp-admin/options.php и находим там вышеупомянутые настройки и меняем их:

Через хук

Для этого изменим значение настроек при активации темы через хук after_switch_theme:

Мониторинг ошибок сервера из админки

Известно всем, в WordPress можно создавать виджеты. Это можно использовать чтобы следить за PHP ошибками из консоли. Допустим, пользователь зашел на сайт и увидел какую-то ошибку, о которой вы возможно не знаете, эта ошибка была записана в лог ошибок сервера, чтобы просматривать такие ошибки прямо из консоли используйте нижеследующий код. Функция, которая будет считывать файл с логами PHP ошибок сервера и выводить ошибки из него в виджет. Также, можно будет очистить этот лог файл прямо из админки WP:

Источник

Админка WordPress: все про административную панель WordPress сайта

Вступление

Админка WordPress или административная часть сайта WordPress, предназначена для управления содержимым сайта: редактирование статей, смена тем, размещение виджетов, управление медиафайлами, редактирование кода сайта, включая CSS внешнего вида.

Админка WordPress — вход

Все группы пользователей WordPress, кроме подписчиков, могут входить в административную панель сайта. Правда, у каждой группы пользователей, свои допуски к редактированию содржания.

Будем считать, что вы администратор и имеете все права на управление сайтом.

Однако, даже администратор, не может войти в админку WordPress без логина и пароля. Логин и пароль администратора, задается при установке WordPress. Там же, его стоит запомнить.

Стоит отметить, что в админку могут входить и другие пользователи, если им назначена соответствующая роль пользователя. Для разных ролей пользователей внешний вид админики меняется, убираются некоторые функции по управлению. О ролях пользователей подробно в статье Пользователи WordPress: группы и роли пользователей.

Адрес для входа в админку WordPress

URL для входа в незащищенную админку сайта, следующий:

• http://ваш_сайт.ru/wp-login.php или
• http://ваш_сайт.ru/wp-admin/

Как попасть в админку с сайта

Чтобы попасть в административную часть сайта с его лицевой части, нужно на сайте разместить виджет «Мета». Он имеет четыре ссылки: Вход, Регистрация, RSS записей, RSS комментариев, ссылка на WordPress. Три последние ссылки можно убрать. Читать: Редактируем виджет Мета.

Если вы забыли пароль и логин для входа в админку WordPress, дело неприятное, но не «смертельное». Есть несколько вариантов их восстановить.

Как восстановить пароль для входа в админку

Чтобы восстановить пароль администратора для входа в админку, можно воспользоваться одним из трех рекомендованных способов. О них читать в статье: Восстановить пароль администратора WordPress .

Как вспомнить логин администратора

Прежде всего, логин администратора из административной панели сайта изменить нельзя. Для смены имени администратора нужно «идти» в phpMyAdmin. Как поменять имя администратора, я подробно писал в статье: Смена имени пользователя WordPress.

Как поменять пароль для входа в админку WordPress

Если вы вошли в админку и хотите поменять свой пароль администратора, откройте вкладку Пользователи →Ваш профиль. В строках: «Новый пароль» и «Повторите новый пароль», поменяйте пароль для входа в админку. Старый пароль удалите из КЭШа паролей браузера.

Вход в админку WordPress, через акаунт WordPress.com

Можно упростить вход в административную панель сайта, синхронизировав свой акаунт на сайте с акаунтов на WordPress.com. Для синхронизации можно использовать плагин Jetpack. В 33 возможности плагина Jetpack входит модуль авторизации, через аккаунт WordPress.com.

админка WordPress Вход

Как уберечь админку WordPress от взлома

Взлом админок WordPress, одно из любимых занятий непонятно кого. Поэтому стоит сразу защитить свою админку WordPressот попыток взлома. Сделать это можно несколькими способами, коснемся нескольких из них. Самый простой способ, установить один из плагинов Captcha. О плагинах капчи статья: 13 Captcha плагины WordPress: плагины для вставки Капчи на сайт

Плагины безопасности WordPress

Установите на систему один из плагинов безопасности wordpress. Почти, во всех плагинах этого типа, есть модуль защиты админки от несанкционированного входа. Защищается админка по-разному: ограничивается количество неправильных попыток входа, меняется и/или шифруется адрес входа в админку и т.п. Подробнее в статьях:

Посмотрим на содержание админки WordPress.

Что входит в админку wordpress

Меню админки, со всеми ссылками на вкладки управления расположено слева страницы.

Подробно о вкладках управления лучше почитать в подробной статье: Консоль WordPress. А здесь я расскажу, как настроить внешний вид админки.

Настраиваем внешний вид админки WordPress

Настройки внешнего вида админки, находятся вверху страницы на выезжающем экране. Называется она «Настройка экрана» и присутствует на каждой вкладке админки, со своими элементами настроек.

Посмотрим, как он меняет внешний вид админки на примере Консоли – главной страницы админки.

админка WordPress

Открываем «Настройки экрана» и в нужных чекбоксах ставим галочки. Отмеченные модули консоли появляются на странице консоли. Все просто. Количество модулей будет увеличиваться по мере установки новых плагинов.

Вывод

Дизайн админки WordPress со временем меняется. Недавно добавились новые цветовые гаммы (они на вкладке Пользовате—Ваш профиль), но принципиально она остается неизменной. Это левая панель консоли и верхнее техническое меню.

Источник